一、hashlib模塊

1 hash是什么

hash是一種算法（Python3.版本里使用hashlib模塊代替了md5模塊和sha模塊，主要提供 SHA1、SHA224、SHA256、SHA384、SHA512、MD5 算法），該算法接受傳入的內容，經過運算得到一串hash值。

2 hash值的特點

• 只要傳入的內容一樣，得到的hash值一樣，可用于非明文密碼傳輸時密碼校驗
• 不能由hash值返解成內容，即可以保證非明文密碼的安全性
• 只要使用的hash算法不變，無論校驗的內容有多大，得到的hash值長度是固定的，可以用于對文本的哈希處理

hash算法其實可以看成一座工廠，工廠接收你送來的原材料，經過加工返回的產品就是hash值

import hashlibm = hashlib.md5() m.update('hello'.encode('utf8')) print(m.hexdigest()) #5d41402abc4b2a76b9719d911017c592m.update('hash'.encode('utf8')) print(m.hexdigest()) #97fa850988687b8ceb12d773347f7712m2 = hashlib.md5() m2.update('hellohash'.encode('utf8')) print(m2.hexdigest()) #97fa850988687b8ceb12d773347f7712m3 = hashlib.md5() m3.update('hello'.encode('utf8')) print(m3.hexdigest()) #5d41402abc4b2a76b9719d911017c592

3 撞庫破解hash算法加密

hash加密算法雖然看起來很厲害，但是他是存在一定缺陷的，即可以通過撞庫可以反解，如下代碼所示。

''' 遇到問題沒人解答？小編創建了一個Python學習交流QQ群：531509025 尋找有志同道合的小伙伴，互幫互助,群里還有不錯的視頻學習教程和PDF電子書！ ''' import hashlib # 假定我們知道hash的微信會設置如下幾個密碼 pwd_list = ['hash3714','hash1313','hash94139413','hash123456','123456hash','h123ash', ]def make_pwd_dic(pwd_list):dic = {}for pwd in pwd_list:m = hashlib.md5()m.update(pwd.encode('utf-8'))dic[pwd] = m.hexdigest()return dicdef break_code(hash_pwd, pwd_dic):for k, v in pwd_dic.items():if v == hash_pwd:print('hash的微信的密碼是===>%s' % k)hash_pwd = '0562b36c3c5a3925dbe3c4d32a4f2ba2' break_code(hash_pwd, make_pwd_dic(pwd_list)) hash的微信的密碼是===>hash123456

為了防止密碼被撞庫，我們可以使用python中的另一個hmac 模塊，它內部對我們創建key和內容做過某種處理后再加密。

如果要保證hmac模塊最終結果一致，必須保證：

• hmac.new括號內指定的初始key一樣
• 無論update多少次，校驗的內容累加到一起是一樣的內容

import hmac # 注意hmac模塊只接受二進制數據的加密 h1 = hmac.new(b'hash') h1.update(b'hello') h1.update(b'world') print(h1.hexdigest()) #905f549c5722b5850d602862c34a763eh2 = hmac.new(b'hash') h2.update(b'helloworld') print(h2.hexdigest()) #905f549c5722b5850d602862c34a763eh3 = hmac.new(b'hashhelloworld') print(h3.hexdigest()) #a7e524ade8ac5f7f33f3a39a8f63fd25

總結

以上是生活随笔為你收集整理的Python基础教程：hashlib和hmac模块的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。